🇰🇷 한글 설명
Microsoft Office 2007의 특정 버전에서 Office Open XML(OOXML) 문서의 메타데이터에 서명이 누락되는 취약점이 발견되었습니다. 이로 인해 원격 공격자가 문서 내의 LastModifiedBy 또는 creator 필드와 같은 Dublin Core 메타데이터를 쉽게 수정할 수 있습니다.
💡 쉬운 설명
문서의 작성자나 수정자 정보가 암호화되어 보호되지 않아, 누군가 몰래 문서 정보를 조작할 수 있는 문제입니다. 이를 통해 문서의 출처나 이력을 속이는 행위가 가능해집니다.
🇺🇸 원문 (English)
Microsoft Office 2007 12.0.6015.5000 and MSO 12.0.6017.5000 do not sign the metadata of Office Open XML (OOXML) documents, which makes it easier for remote attackers to modify Dublin Core metadata fields, as demonstrated by the (1) LastModifiedBy and (2) creator fields in docProps/core.xml in the OOXML ZIP container.
📍 영향받는 시스템
Microsoft Office 2007 (버전 12.0.6015.5000 및 MSO 12.0.6017.5000)
⚔️ 공격 벡터
OOXML ZIP 컨테이너 내 docProps/core.xml 파일의 메타데이터 필드 조작
🛡️ 대응 방법
Microsoft에서 제공하는 최신 보안 업데이트를 적용하여 Office 소프트웨어를 패치하십시오.
🔧 검증 코드
레지스트리 조회 결과에서 Office 2007의 빌드 버전이 취약한 버전 범위에 해당하는지 확인합니다.
reg query "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Office\12.0\Registration" /s | findstr /i "BVersion"